如何在Apache中建立和安裝自簽名憑證

SSL對於使用者和Web伺服器之間的安全通訊很有用。憑證在公共線路上傳輸時會對資料進行加密，這樣它就不會受到駭客的攻擊。自簽名憑證是免費使用的，但不在生產環境中使用，例如使用信用卡、Paypal資訊的機密資料。本篇文章將介紹在Linux系統上的Apache伺服器中建立和安裝自簽名憑證。

步驟1：安裝mod_ssl套件

要設定SSL證書，請確保在系統上安裝了mod_ssl。如果尚未安裝，則需要使用以下命令進行安裝。另外，安裝openssl套件來建立憑證。

$ sudo apt-get install openssl          # Debian based systems 
$ sudo yum install mod_ssl openssl      # Redhat / CentOS systems 
$ sudo dnf install mod_ssl openssl      # Fedora 22+ systems

步驟2：建立自簽名憑證

安裝mod_ssl和openssl後，使用下列指令為你的網域建立一個自簽章憑證。

$ sudo mkdir -p /etc/pki/tls/certs
$ sudo cd /etc/pki/tls/certs

現在建立SSL憑證

$ sudo openssl req -x509 -nodes -newkey rsa:2048 -keyout example.com.key -out example.com.crt

輸出

Generating a 2048 bit RSA private key
....................................+++
...................................+++
writing new private key to 'example.com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]: IN
State or Province Name (full name) []: Delhi
Locality Name (eg, city) [Default City]: Delhi
Organization Name (eg, company) [Default Company Ltd]: TecAdmin
Organizational Unit Name (eg, section) []: blog
Common Name (eg, your name or your server's hostname) []: www.example.com
Email Address []: admin@example.com

上面的指令將在目前目錄中建立一個ssl金鑰檔案example.com.key和一個憑證檔案example .com.crt。

步驟3：在Apache中安裝自簽名憑證

現在擁有了自簽SSL憑證和金鑰檔案。接下來編輯Apache SSL設定檔並按照以下指令進行編輯/更新。

Apache虛擬主機設定：

<VirtualHost _default_:443>
    ServerAdmin admin@example.com
    ServerName www.example.com
    ServerAlias example.com

    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/pki/tls/certs/example.com.crt
    SSLCertificateKeyFile /etc/pki/tls/certs/example.com.key
</VirtualHost>

步驟4：重新啟動Apache

如果上面的指令沒有顯示任何錯誤，請重新啟動Apache服務。

$ sudo systemctl restart apache2       # Debian based systems   
$ sudo systemctl restart httpd         # Redhat based systems

步驟5：使用https測試網站

最後，使用https在你的網頁瀏覽器中開啟你的網站。它需要打開連接埠443才能使用HTTPS存取站點。

 https://www.example.com

當我們使用自簽名憑證時，你將在瀏覽器中收到一條警告訊息，忽略此訊息就可以了。

#

以上是如何在Apache中建立和安裝自簽名憑證的詳細內容。更多資訊請關注PHP中文網其他相關文章！